فایروال چیست و چه کاربردی دارد؟ فایروال برای محافظت از شبکه کامپیوتر شما آیا به فایروال روی کامپیوتر خانگی خود نیاز دارید؟

علاوه بر بی فایده بودن یک کامپیوتر خانگی، می توان "ماهیت نشتی" اکثر فایروال ها را نیز اضافه کرد، که برای یک متخصص IT با تجربه تهدید خاصی ایجاد نمی کند و کار کردن با آنها آسان است، به خصوص که معمولاً کاربران ، نمی دانم چگونه فایروال ها را پیکربندی کنم. بنابراین شاید شما نیازی به فایروال در رایانه خانگی خود نداشته باشید و فقط با یک آنتی ویروس بتوانید از پس آن بربیایید؟ نه نه و یک بار دیگر نه! چرا:

1. ترافیک.
فایروال به شما امکان می دهد دسترسی به اینترنت را به برنامه های خاصی محدود کنید و بر این اساس در ترافیک صرفه جویی کنید. آیا فکر می کنید این مهم نیست، پس یک کامپیوتر خانگی معمولی را تصور کنید، احتمالاً حدود چهار دوجین نصب شده است برنامه های مختلف، 5-6 بازی و چندین ویروس. همه اینها، وقتی کامپیوتر را روشن می کنید، به اینترنت نفوذ می کند و بر این اساس، مقداری را می خورد پهنای باندو اگر سرعت اتصال به اندازه کافی بالا نباشد، وجود "فری لودر" قابل توجه خواهد بود که بر سرعت کار تأثیر می گذارد.
بعلاوه، تقریباً همه برنامه‌ها به طور مرتب از کاربر می‌پرسند که آیا می‌توانند به‌روزرسانی کنند یا خیر. این ویندوزها طبیعتاً آزاردهنده هستند، مخصوصاً زمانی که برنامه اصلاً نیازی به آپدیت ندارد. با کمک فایروال، ویندوزها در عرض چند ثانیه حذف می شوند. بدون فایروال، باید هر برنامه را جداگانه پیکربندی کنید (بروزرسانی خودکار را غیرفعال کنید)، و این طولانی و خسته کننده است.

2. حریم خصوصی.
احتمالاً هکرهای جدی کامپیوتر خانگیو به آن نیازی نخواهند داشت، اما احتمالاً برنامه های مخرب را انتخاب نمی کنند و آنچه را که دارند می گیرند. به طور طبیعی، بدون فایروال، انجام این کار برای آنها بسیار ساده تر و سریعتر خواهد بود، بنابراین قطعاً منطقی است.
یک فایروال همچنین در برابر نادانان نوجوانی که کامپیوترها را طبق دستورالعمل های منتشر شده در اینترنت می شکنند، کمک خواهد کرد. چنین محافظت قدرتمندی مانند یک فایروال با پیکربندی مناسب به وضوح در توان آنها نخواهد بود، به این معنی که عکس های صمیمی از یک درس جامعه شناسی ناتمام به منابع وب عمومی مانند [email protected]، Yandex.Photos، Referat.Ru ختم نمی شوند. و غیره د.

Outpost Firewall + کلید ابدی!

Outpost Firewall - یک فایروال محبوب که یکی از موثرترین ها در کلاس خود محسوب می شود. Outpost Firewall بسیاری دارد توابع مورد نیازکه این قابلیت را به آن می دهد تا امنیت بالایی را برای سیستم شما فراهم کند.

این شامل چندین مؤلفه است که به شما امکان می دهد یک سپر قابل اعتماد برای اطمینان از امنیت رایانه خود ایجاد کنید. اول از همه، این خود فایروال است که به طور مداوم ترافیک شبکه (اعم از ورودی و خروجی) را نظارت می کند. همچنین یک ماژول ویژه برای محافظت پیشگیرانه وجود دارد که دائماً فرآیندهای در حال اجرا در رایانه شخصی را بررسی می کند و مواردی را که ممکن است در نتیجه هر گونه ویروس باشد شناسایی می کند. چنین فرآیندهایی بلافاصله مسدود می شوند، که باعث می شود از آسیب به سیستم حتی توسط اشیاء ناشناخته جلوگیری شود. یک ماژول محافظت در برابر سایت های فیشینگ و یک سیستم برای جستجوی ماژول های نرم افزارهای جاسوسی وجود دارد. همچنین شایان ذکر است که این برنامه به منابع سیستم نیاز ندارد، استفاده از آن بسیار ساده است و تمام تنظیمات آن بصری است.

فایروال چیست؟

ترجمه شده از به انگلیسیکلمه دیواره آتش، به عنوان "دیوار سوزان" ترجمه شده است. بسیاری از کاربران آن را دیوار یا دیواره آتش. مردم اغلب فایروال را به سادگی یک دیوار یا دیوار می نامند.

بیایید بفهمیم که فایروال چیست و چرا به آن نیاز است. فایروال مانعی بین شبکه و کامپیوتر ایجاد می کند یا به عبارت دیگر یک فیلتر است. این برنامه اتصالات کامپیوتر شما را کنترل می کند، آنها را تجزیه و تحلیل می کند و تصمیم می گیرد که آیا اتصال را مجاز کند یا خیر. یعنی برنامه فقط آنچه را که خود کاربر اجازه داده است را پاس می کند. واضح است که هیچ کس نمی تواند تضمین مطلق بدهد، اما اگر کسی سعی کند کامپیوتر شما را هک کند، دیوار مانعی ملموس برای او خواهد شد. همه چیز همچنان به تجربه هکر بستگی دارد.

به زبان ساده، فایروال را می توان با خانه شما مقایسه کرد. خانه درب دارد. شما تمام درها را قفل نگه می دارید و واقعاً نمی خواهید کسی بتواند از در باز به سمت شما بیاید. بر اساس قیاس، شما باید علاقه مند باشید که مطمئن شوید هیچ کس دیگری نمی تواند فقط وارد رایانه شما شود - آن را کنترل کنید و داده های مختلفی را از آن به دست آورید. روی درهای خانه قفل وجود دارد. برای اجازه دادن به یک دوست، قفل را باز می کنید. فایروال به همین صورت عمل می کند. فقط می‌تواند به برنامه‌هایی دسترسی داشته باشد یا از طریق اینترنت راه‌اندازی کند که شما به آن اجازه انجام دهید. همه برنامه های دیگر از دسترسی به ورودی و خروجی اینترنت مسدود خواهند شد.
معلوم می شود که شما بین رایانه و اینترنت خود محافظی قرار می دهید که فقط به آنچه برای شما ضروری و مهم است اجازه عبور می دهد و همه چیز را به تأخیر می اندازد.

برای حداکثر محافظت از رایانه، باید تنظیمات صحیح را انجام دهید. توصیه می شود فقط به برنامه هایی که واقعاً به آن نیاز دارند اجازه اتصال دهید. و در عین حال برنامه باید داشته باشد فقط به آن پورت ها دسترسی داشته باشیدکه او روی آن کار می کند این ممکن است در ابتدا پیچیده به نظر برسد، اما فایروال ها دارای دستیارهای پیکربندی هستند که اعلان هایی را برای تسهیل فرآیند پیکربندی ارائه می دهند. نکته اصلی این است که پیام های خدماتی که در حین کار ظاهر می شوند را با دقت بخوانید.

فایروال دو نوع دیوار دارد - شخصی و شرکتی. دیوار شخصی برنامه ای است که بر روی آن نصب می شود کامپیوتر شخصیو یک فایروال شرکتی روی دروازه بین اینترنت و شبکه محلی نصب شده است.

فایروال شخصی دارای یک حالت آموزشی داخلی است که درک نحوه عملکرد برنامه و اینکه چه چیزی برای اتصال و چه چیزی باید رد شود را آسان می کند. اگر برنامه ای که روی کامپیوتر است برای فایروال مناسب نیست، پس پیام سیستمو کاربر می تواند خودش تصمیم بگیرد که آیا اجازه اتصال را بدهد یا رد کند. امروزه تعداد کافی فایروال شخصی وجود دارد و از بین آنها می توان مناسب ترین آنها را انتخاب کرد. آنها در نوع، رابط، پولی و رایگان متفاوت هستند، اما در اصل آنها عملا یکسان هستند. یعنی برنامه ای را انتخاب می کنید که استفاده از آن برای شما راحت تر باشد.

فایروال های شرکتی پیکربندی شده اند مدیر سیستم، که به طور کامل از کل شبکه در برابر حملات محافظت می کند.
با استفاده از ابزار LeakTest می توانید عملکرد برنامه فایروال را بررسی کنید. برای انجام این کار، باید ابزار را اجرا کنید، روی "تست" کلیک کنید و سپس باید به درخواست فایروال پاسخ دهید، "یک بار اجازه دهید". برنامه باید به شما بگوید - "فایروال نفوذ کرد". این برای بررسی اتصال اینترنت و سروری که برای آزمایش استفاده می شود ضروری است. سپس روی دکمه "تست" کلیک کنید و به درخواست برنامه فایروال با "یک بار رد" پاسخ دهید. برنامه باید پیام "عدم اتصال" را بدهد که به این معنی است که فایروال اتصال را مسدود کرده است.

سپس فایل EXE برنامه LeakTest باید تغییر نام داده شود تا نام با نام مرورگر مطابقت داشته باشد. اینترنت اکسپلورر، سپس این IEXPLORE.EXE است، و برای Opera – OPERA.EXE، و برای مرورگرهای دیگر، به نام در ویژگی های میانبر در "شروع" نگاه کنید. و هنگامی که می خواهید شروع کنید یا هنگام برقراری اتصال، فایروال به شما هشدار می دهد که برنامه برنامه ای نیست که قانون برای آن ایجاد شده است. اگر چنین هشداری وجود نداشته باشد و اتصال برقرار شود، یعنی پیام "Firewall Penetrated" ظاهر شود، هر ویروسی با تغییر نام فایل، فایروال را دور می زند، به این معنی که این فایروال باید فوراً به دیگری تغییر یابد.

آ عملکرد فایروال را بررسی کنیدنصب شده بر روی کامپیوتر شما را می توان در وب سایت ما یافت.

(یا فایروال) از شبکه در برابر نفوذگران و حملات هکرها محافظت می کند. وظیفه آن کنترل تمام ترافیک اینترنت در حال رفت و آمد به رایانه و اجازه/عدم دسترسی بسته به تنظیمات است. چه نوع فایروال هایی وجود دارد؟سه نوع اصلی فایروال وجود دارد: فیلتر بسته، فناوری SPIو یک فایروال لایه کاربردی. یک فیلتر بسته در بسیاری از روترها تعبیه شده است. بسته های داده های ورودی و خروجی را بر اساس اطلاعات موجود در هدر تجزیه و تحلیل می کند.

به سرعت کار می کند و سطح نسبتاً بالایی از محافظت را ارائه می دهد. فن آوری SPIتنظیمات انعطاف پذیرتری دارد، اما یک اشکال دارد: پس از برقراری ارتباط، فایروال پورت را برای مدتی باز می گذارد و هکرها می توانند از این مزیت استفاده کنند. فایروال در سطح برنامه کندتر از سایرین است، اما عمیق ترین تجزیه و تحلیل داده ها را نیز انجام می دهد.

در صورت وجود فایروال به آنتی ویروس نیاز دارید؟

نوین سیستم عاملفایروال داخلی دارند به عنوان مثال، در ویندوز 10 این است مدافع ویندوز. همچنین می توان آن را دانلود و بر روی ویندوز 7 نصب کرد. اما حتی اگر فایروال روی رایانه نصب شده باشد، این بدان معنا نیست که داده ها کاملاً محافظت می شوند. این ویروس نه تنها از طریق سایت های مشکوک، بلکه از طریق تایید نشده نیز می تواند نفوذ کند رسانه قابل جابجایینوعی قابل حمل هارد دیسکیا درایوهای فلش بدافزار را می توان به راحتی با نصب یک برنامه از یک منبع تایید نشده معرفی کرد.

به همین دلیل است که رایانه شما به یک آنتی ویروس قابل اعتماد نیاز دارد. اگر یک برنامه مخرب موفق به دور زدن فایروال شود، مورد توجه آنتی ویروس قرار می گیرد و به موقع خنثی می شود.

اگر فایروال روی کامپیوترم نداشته باشم از کجا می توانم تهیه کنم؟

فایروال را می توان بر روی هر کامپیوتری دانلود و نصب کرد. درست است، قبل از این باید زمانی را صرف مطالعه هر یک کنید، زیرا تعداد زیادی از آنها در اینترنت ارائه می شوند. بسیاری از برنامه ها ترکیب شده اند: فایروال + آنتی ویروس (کومودو، آواست، AVZ، کریو) . با نصب یکی از آنها، دیگر نگران نصب آنتی ویروس نخواهید بود. واقعیت این است که فایروال برای اسکن ترافیک اینترنت و آنتی ویروس برای اسکن طراحی شده است فایل های کاربر. آنها دارند الگوریتم های مختلف، و تنها ترکیبی از دو برنامه حداکثر را می دهد حفاظت قابل اعتماداز حملات خارجی

بسیاری از کاربران اینترنت درک کمی از این موضوع دارند فایروال چیست، کارکردهای اصلی آن چیست، چه کاربردی دارد. علاوه بر این، اغلب می توانید این سوال را بشنوید که "آیا آنتی ویروس کافی نیست؟" اگر قبلاً این بیانیه کاملاً نادرست بود، امروزه بسیاری از آنتی ویروس ها قبلاً برخی از عملکردهای فایروال را شامل می شوند. با این حال، یک تفاوت وجود دارد و یک تفاوت قابل توجه. موضوع این مقاله خواهد بود.

توجه داشته باشید: فوراً می گویم که مقاله در درجه اول برای مبتدیان و کاربران عادی در نظر گرفته شده است و بنابراین حاوی یک ارائه فنی کامل نیست.

دیواره آتشیک مجموعه نرم افزاری یا سخت افزاری است که تمامی بسته های عبوری از شبکه را طبق قوانین مشخص شده نظارت می کند. به طور معمول، یک فایروال یک یا چند لایه از مدل OSI را کنترل می کند. وظایف اصلی آن محافظت از شبکه داخلی یا کامپیوتر مجزااز تهدیدات احتمالی خارج و همچنین جلوگیری از گسترش بد افزارو نشت اطلاعات از کامپیوتر به شبکه. همراه با نام فایروال به آن فایروال یا فایروال نیز می گویند.

توجه داشته باشید: مدل OSIاین معیاری است که امروز بر اساس آن تقسیم می کنند پروتکل های شبکهدر 7 سطح کلمه "بسته" به معنای واحدی از اطلاعات است که از طریق یک شبکه به شکل یک پیام کامل منتقل می شود (ممکن است شامل بخش هایی از یک پیام از پروتکل های سطح بالاتر باشد).

خود اصطلاح فایروال از عبارت "دیوار آتش" می آید که یک دیوار آجری معمولی است. هدف از ساخت چنین دیواری جلوگیری از گسترش آتش در هنگام آتش سوزی است، زیرا آجر نمی سوزد. به طور معمول، چنین دیوارهایی را می توان، به عنوان مثال، در پشت بام خانه ها در محل اتصال بین دو ورودی یافت.

توجه داشته باشید: به هر حال، به همین دلیل است که در تصاویر دیوار آتش اغلب به عنوان یک دیوار آجری نشان داده می شود، مانند تصویر زیر.

اعمال شده به فناوری اطلاعات، یک فایروال برای همان عملکرد طراحی شده است - برای محدود کردن گسترش بدافزار. درک آن مهم است ما در موردنه تنها برای اطمینان از اینکه ویروسی از خارج نمی تواند وارد رایانه شما شود، بلکه برای اطمینان از اینکه ویروس ها از رایانه شما یا شبکه محلینمیتونستم وارد اینترنت بشم به عنوان مثال، اگر از قبل یک برنامه تروجان با یک کرم شبکه دارید، آنگاه نمی‌تواند داده ارسال کند یا رایانه‌های دیگر را آلوده کند.

فایروال برای چیست و چه تفاوتی با فیلترینگ آنتی ویروس دارد؟ ابزارهای آنتی ویروس معمولاً تنها بخشی از فعالیت شبکه، یعنی صفحات وب و ایمیل (در هر دو مورد، عمدتاً فایل ها) را نظارت می کنند. اما این فرصت های شبکهمحدود نیستند. پروتکل ها و فرصت های زیادی برای انتشار بدافزار وجود دارد. برای کنترل آنها به یک فایروال نیاز دارید. شایان ذکر است که فایروال های پیشرفته دارای یک سیستم تنظیمات نسبتاً انعطاف پذیر هستند و به عنوان مثال به شما امکان می دهند قوانینی را تا محدود کردن دسترسی برای برنامه های فردی تنظیم کنید و همچنین موارد زیادی را ارائه دهید. توابع مفیدمانند فیلتر کردن وب سایت ها بر اساس محتوا.

توجه داشته باشید: اگر علاقه مند هستید، در اینجا گلچینی از بهترین فایروال های رایگان وجود دارد که سطح امنیت سیستم عامل شما را بهبود می بخشد.

چنین قابلیت هایی اغلب نه تنها برای مبارزه با ویروس ها و کرم های شبکه بسیار مفید هستند. به عنوان مثال، امروزه برنامه های بیشتری وجود دارد که "در هر عطسه و جیغ" سعی می کنند بدون اطلاع شما وارد اینترنت شوند و چیزی را ارسال یا دانلود کنند. وقتی صحبت از آن می شود برنامه های آنلاین، ممکن است چنین رفتاری قابل توجیه باشد، اما وقتی در مورد یک برنامه کوچک صحبت می کنیم برنامه محلی، پس اینگونه اقدامات شبهات منطقی را ایجاد می کند.

توجه داشته باشید: شایان ذکر است که برنامه های آنتی ویروس معمولاً چنین اقداماتی را تشخیص نمی دهند.

به طور کلی، فایروال همراه با یک ابزار آنتی ویروس به عنوان یک ابزار اضافی برای ارائه سطح حفاظتی انعطاف پذیرتر و قابل اعتمادتر برای فعالیت شبکه کامپیوتر شما و داده های ارسال شده استفاده می شود.

چندی پیش افرادی بودند که به سودمندی اینترنت شک داشتند و می گفتند که این همه "اسباب بازی" است. آنها اشتباه می کردند. شاید امروزه نیازی به قانع شدن نیازی به اینترنت برای کار نباشد. پست الکترونیکو برنامه های چت به شما امکان می دهد کار گروه هایی را سازماندهی کنید، که اعضای آن اغلب نه تنها در دفاتر یا شهرهای مختلف، بلکه در قاره های مختلف نیز قرار دارند. سرورهای جستجوی اینترنتی به شما این امکان را می دهند که به طور موثر با حجم عظیمی از اطلاعات کار کنید. با معرفی فن آوری های فشاری، ارائه اطلاعات عملیاتی به ایستگاه های کاری کاربران در عرض چند ثانیه امکان پذیر می شود. طبق نظرسنجی های انجام شده در ایالات متحده و کانادا، تعداد بینندگان کانال های خبری طی 1-2 سال گذشته به شدت کاهش یافته است. دلیل آن ظهور WWW است. همه خبرگزاری ها (اخیراً از جمله ITAR-TASS) اطلاعاتی را در اینترنت منتشر می کنند که به دلیل ماهیت WWW شکلی دارد که برای درک بسیار راحت تر از کاغذ یا تلویزیون است.

با این حال، استفاده از همه این پیشرفت ها با مسئولیت هایی همراه است. هیچ کس او را نمی خواهد مکاتبات تجاری، گزارش های حسابداری یا اطلاعات DSP به دست اشتباه افتاد. فایروال یکی از اجزای اصلی (اگر نه مهم ترین) برای جلوگیری از چنین حوادثی است.

فایروال چیست

فایروال (مترادف فایروال) یک کامپیوتر، روتر یا سایر وسایل ارتباطی است که دسترسی به یک شبکه محافظت شده را محدود می کند.

در ابتدا، فایروال دیواری مقاوم در برابر آتش است که راننده یک ماشین مسابقه را از موتور جدا می کند. اگر موتور در حین تصادف آتش بگیرد، راننده سالم می ماند.

فایروال به شما این امکان را می دهد که از شبکه یک شرکت در برابر نفوذ غیرمجاز اینترنت محافظت کنید و در عین حال به کاربران داخل شرکت اجازه دسترسی به اینترنت را می دهد. بسیاری از سیستم های فایروال این روزها همچنین دارای کنترل، احراز هویت و حریم خصوصی برای کاربرانی هستند که از اینترنت یا شبکه دیگری به شبکه داخلی یک شرکت دسترسی دارند. در زمان ما، چنین وسایلی بیش از پیش ضروری می شوند.

بدون محافظت از فایروال، حتی نباید به اتصال مداوم به اینترنت فکر کنید. حتی اگر فکر می کنید که هیچ رازی از دیگران ندارید، همیشه افرادی در اینترنت هستند که می خواهند به سرور شما "صعود" کنند، یا به این دلیل که می خواهند از منابع رایگان استفاده کنند یا صرفاً از روی کنجکاوی (و وجود دارد هیچ چیز غیر طبیعی در این مورد نیست). به زودی متوجه خواهید شد که فضای دیسک در حال کمیاب شدن است و کانال اینترنت بیش از حد بارگذاری شده است.

بسیاری از سازمان ها از فایروال نه تنها برای محدود کردن دسترسی از اینترنت، بلکه برای محافظت از رایانه مرکزی در برابر دسترسی کنترل نشده در خود سازمان یا اطمینان از محرمانه بودن اطلاعات در حال گردش در شبکه استفاده می کنند.

اغلب، یک فایروال عملکردهای اصلی خود را با یک سرویس وب و FTP ترکیب می کند و نقش «کارت ویزیت» یک شرکت را در اینترنت بازی می کند.

فایروال چگونه کار می کند

اساساً، فایروال را می توان به عنوان دو مکانیسم در نظر گرفت: یکی ترافیک را مسدود می کند، دیگری اجازه عبور ترافیک را می دهد. پلت فرم فایروال باید دارای دو یا چند رابط شبکه باشد. با اتصال یک اینترفیس به یک شبکه (مثلا اینترنت)، و دیگری به شبکه دیگر (مثلاً به یک اینترانت - شبکه داخلی یک شرکت)، فایروال تعیین می کند که کدام بسته ها در یک جهت و کدام در دیگر.

طرح های مختلف تنظیمات فایروالبه شما این امکان را می دهد که روی اجازه دسترسی یا رد کردن آن تمرکز کنید. به عنوان مثال، یک فایروال را می توان طوری پیکربندی کرد که اجازه دسترسی FTP از شبکه A به سرور S واقع در شبکه B را بدهد، در حالی که هر ترافیک دیگری را مسدود کند. یا برعکس، می‌توانید به همه منابع موجود در شبکه A به جز پورت 5432 روی سرور S که میزبان سرور پایگاه داده PostgreSQL است، اجازه دسترسی خارجی را بدهید، بنابراین پایگاه داده را از دسترسی غیرمجاز محافظت می‌کنید. هر دو طرح مزایای خود را دارند، با این حال، به دلایل واضح، سازمان های تجاری اغلب طرح اول را انتخاب می کنند.

فایروال می تواند از طیف وسیعی از پارامترها برای تصمیم گیری استفاده کند: آدرس منبع، آدرس مقصد، شماره پورت، احراز هویت منبع با استفاده از سرورهای DNS، بررسی ساختار منطقی بسته و بسیاری از پارامترهای دیگر از جمله ابزارهای رمزنگاری.

بسیاری از فایروال ها دارای مکانیسم های NAT (ترجمه آدرس شبکه) هستند. هنگام استفاده از NAT، فایروال حاوی یک جدول ترجمه آدرس ویژه است که در آن هر جفت IP_address/port_number اینترانت مربوط به شماره پورت خود در فایروال است. فایروال آدرس های IP را در بسته های داده خروجی با آدرس خود جایگزین می کند و در عین حال شماره پورت را جایگزین می کند. برای بسته های ورودی، فایروال فیلد آدرس IP را با آدرس اینترانت مربوط به شماره پورت پر می کند. در همان زمان، تنها یک آدرس IP از خارج برای همه اتصالات قابل مشاهده است - آدرس دیوار آتش، که به طور قابل توجهی کار هک شبکه را برای مهاجمان پیچیده می کند.

اغلب، فایروال برای سازماندهی اقدامات امنیتی مانند DMZ (منطقه غیرنظامی) استفاده می شود. در این مورد، یک یا چند کامپیوتر در شبکه (به عنوان مثال، یک سرور WWW) به یک رابط شبکه فایروال اضافی متصل می شوند. به این ترتیب فایروال می تواند دسترسی به DMZ را به طور کامل کنترل کند و اگر یک کامپیوتر در DMZ مورد حمله قرار گیرد و سقوط کند، شبکه سازمان به طور کلی امن می ماند.